crypto-js

JavaScript加密标准库。

已停止维护

CryptoJS的积极开发已经停止。这个库不再维护。

现在，NodeJS和现代浏览器都有原生的Crypto模块。CryptoJS的最新版本已经使用原生Crypto模块进行随机数生成，因为Math.random()在加密方面不安全。进一步开发CryptoJS将导致它仅成为原生Crypto的封装。因此，开发和维护已经停止，是时候转向原生crypto模块了。

Node.js (安装)

要求：

Node.js
npm (Node.js包管理器)

npm install crypto-js

使用方法

ES6导入，用于典型的API调用签名用例：

import sha256 from 'crypto-js/sha256';
import hmacSHA512 from 'crypto-js/hmac-sha512';
import Base64 from 'crypto-js/enc-base64';

const message, nonce, path, privateKey; // ...
const hashDigest = sha256(nonce + message);
const hmacDigest = Base64.stringify(hmacSHA512(path + hashDigest, privateKey));

模块化引入：

var AES = require("crypto-js/aes");
var SHA256 = require("crypto-js/sha256");
...
console.log(SHA256("Message"));

引入所有库，以访问额外的方法：

var CryptoJS = require("crypto-js");
console.log(CryptoJS.HmacSHA1("Message", "Key"));

客户端 (浏览器)

要求：

Node.js
Bower (前端包管理器)

bower install crypto-js

使用方法

模块化引入：

require.config({
    packages: [
        {
            name: 'crypto-js',
            location: 'path-to/bower_components/crypto-js',
            main: 'index'
        }
    ]
});

require(["crypto-js/aes", "crypto-js/sha256"], function (AES, SHA256) {
    console.log(SHA256("Message"));
});

引入所有库，以访问额外的方法：

// 上述方法可行，或使用这种简单形式
require.config({
    paths: {
        'crypto-js': 'path-to/bower_components/crypto-js/crypto-js'
    }
});

require(["crypto-js"], function (CryptoJS) {
    console.log(CryptoJS.HmacSHA1("Message", "Key"));
});

不使用RequireJS的用法

<script type="text/javascript" src="path-to/bower_components/crypto-js/crypto-js.js"></script>
<script type="text/javascript">
    var encrypted = CryptoJS.AES(...);
    var encrypted = CryptoJS.SHA256(...);
</script>

API

详见：https://cryptojs.gitbook.io/docs/

AES加密

明文加密

var CryptoJS = require("crypto-js");

// 加密
var ciphertext = CryptoJS.AES.encrypt('my message', 'secret key 123').toString();

// 解密
var bytes  = CryptoJS.AES.decrypt(ciphertext, 'secret key 123');
var originalText = bytes.toString(CryptoJS.enc.Utf8);

console.log(originalText); // 'my message'

对象加密

var CryptoJS = require("crypto-js");

var data = [{id: 1}, {id: 2}]

// 加密
var ciphertext = CryptoJS.AES.encrypt(JSON.stringify(data), 'secret key 123').toString();

// 解密
var bytes  = CryptoJS.AES.decrypt(ciphertext, 'secret key 123');
var decryptedData = JSON.parse(bytes.toString(CryptoJS.enc.Utf8));

console.log(decryptedData); // [{id: 1}, {id: 2}]